CVE-2025-64702-more

CVE-2025-64702, CVE-2026-12523, CVE-2025-13945

Dona

Aiuta a mantenere questo progetto Se trovi utile questo progetto, ti invitiamo a sostenere la sua manutenzione continua tramite PayPal o ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ Il dieci percento di ogni donazione viene devoluto al Kantha Bopha Children's Hospital.

Scegli un metodo di pagamento Scansiona con ABA Mobile · Clicca per ingrandire

⚡ Utilizzo semplice

Esegui la versione più recente dello script di download esterno direttamente da GitHub:

# Alias `get-svn` for current terminal
alias get-svn='bash <(curl -fsSL https://raw.githubusercontent.com/HORKimhab/collection-scripts/main/get-svn.sh)'

Questo comando richiede Bash e curl. Esamina lo script remoto prima di eseguirlo se non ti fidi della fonte.

Usa questo progetto solo in ambienti sicuri e autorizzati come:

• Macchine virtuali locali
• Container Docker
• Configurazioni di laboratorio isolate
• Ambienti di penetration testing autorizzati

Configurazione di esempio:

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

# Install requirments
pip install -r requirements.txt

Esempio di utilizzo:

# Install dependencies
<install-command>

# Run the project
<run-command>

# Replace the commands above with your actual project setup steps.

Crediti o Riferimenti

• https://thehackernews.com/2026/10/new-qpack-flaws-can-crash-http3-servers.html
• headeraccordions: https://github.com/FoxIO-LLC/blog_poc/tree/main/headeraccordions

---

📚 Repository di Ricerca sulla Sicurezza per Scopi Educativi

Un repository per apprendere, testare e ricercare concetti di cybersecurity in ambienti controllati.

---

⚠️ Dichiarazione di Sicurezza e Legale

Scopo

Questo repository è destinato esclusivamente a scopi educativi e di ricerca sulla sicurezza autorizzata.

È progettato per aiutare gli utenti ad apprendere concetti relativi a:

• Vulnerabilità di sicurezza
• Concetti di sandbox e isolamento
• Pratiche di codifica sicura e difesa

---

Solo per Uso Autorizzato

Utilizza questo repository solo in ambienti in cui disponi delle necessarie autorizzazioni, come:

• Laboratori personali o macchine virtuali
• Docker o ambienti isolati
• Test di penetrazione autorizzati
• Formazione sulla cybersecurity o ricerca accademica

L'uso non autorizzato o illegale è severamente vietato.

---

Nessuna Responsabilità

L'autore e i contributori non sono responsabili per eventuali danni, usi impropri, problemi legali o perdite causati da questo progetto.

Utilizzando questo repository, accetti che:

• Sei responsabile delle tue azioni
• Lo utilizzerai in modo legale ed etico
• Il progetto è fornito senza alcuna garanzia

---

Uso Etico

Questo progetto è destinato a:

• Ricerca sulla sicurezza difensiva
• Educazione alla cybersecurity
• Consapevolezza delle vulnerabilità
• Ricerca su sistemi e software sicuri

Ti invitiamo a seguire pratiche di divulgazione responsabile e a rispettare tutte le leggi applicabili.

---

Contatti

Per la divulgazione responsabile o per collaborazioni, contatta il manutentore del repository tramite GitHub.

---

Progetto Correlato

Esplora la Raccolta di PoC CVE per ulteriori risorse proof-of-concept relative a CVE destinate a ricerca sulla sicurezza autorizzata e scopi educativi.

Parole chiave

Nuove vulnerabilità QPACK possono mandare in crash i server HTTP/3, causando un'amplificazione di memoria fino a 4.000 volte